Hexis AI Governance

Gizlilik Politikası

Son güncelleme: 15 Mart 2026

Hexis AI Governance ("Hexis", "biz"), hexis.center platformu üzerinden sunduğu hizmetlerde kişisel verilerin korunmasına büyük önem vermektedir. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri işleme faaliyetlerimizi açıklamaktadır.

1. Veri Sorumlusu

Bilgi	Detay
Veri Sorumlusu	Hexis AI Governance
Kurucu	Özden Coşkun
İletişim	[email protected]
Web	hexis.center

2. Toplanan Veriler

hexis.center, minimum veri toplama ilkesiyle çalışır. Topladığımız verileri şeffaf biçimde aşağıda listeliyoruz:

2.1 Otomatik Olarak Toplanan Veriler

      Çerez Kullanmıyoruz. hexis.center hiçbir çerez (cookie) kullanmaz. Tarayıcınıza hiçbir izleme dosyası yerleştirmez. Cookie banner görmemenizin sebebi budur.
    

Gizlilik dostu analitik aracı kullanılması durumunda (Plausible gibi), yalnızca çerez kullanmadan aşağıdaki anonim veriler toplanır:

Sayfa görüntüleme sayıları (bireysel tanımlama yapılmaz)
Yönlendirme kaynağı (hangi siteden geldiniz)
Ülke/şehir düzeyinde konum (IP adresi saklanmaz)
Cihaz türü ve tarayıcı bilgisi (toplu istatistik)

2.2 Araç Kullanım Verileri

Araç	Veri	Depolama
EU AI Act Checklist	İlerleme durumu	localStorage (yalnızca cihazınızda, sunucuya gönderilmez)
Risk Classifier / Generator	Form girişleri	Oturum bellekte, sayfa kapandığında silinir
FRIA	Değerlendirme yanıtları	Oturum bellekte, sayfa kapandığında silinir

2.3 Kullanıcı Tarafından Sağlanan Veriler

KVKK Uyum Değerlendirmesi aracında isteğe bağlı olarak sağladığınız bilgiler:

E-posta adresi, isim, şirket adı, sektör, değerlendirme skoru
Bu veriler Cloudflare Workers KV üzerinde saklanır
Otomatik silme süresi: 365 gün (TTL)
Hiçbir üçüncü taraf ile paylaşılmaz

3. Hukuki Dayanak

Veri İşleme Faaliyeti	KVKK Dayanağı	GDPR Dayanağı
Anonim analitik (cookie-free)	m.5/2(f) — Meşru menfaat	Art. 6(1)(f) — Legitimate interest
localStorage (checklist ilerleme)	İşleme yok (veri cihazda kalır)	İşleme yok (no server processing)
KVKK Lead formu (isteğe bağlı)	m.5/1 — Açık rıza	Art. 6(1)(a) — Consent

4. Veri Saklama ve Güvenlik

Lead verileri: Cloudflare Workers KV üzerinde 365 gün saklanır, sonra otomatik silinir (TTL mekanizması)
Checklist verileri: Yalnızca tarayıcınızda (localStorage) — sunucuya iletilmez, silme kontrolü sizdedir
Aktarım güvenliği: Tüm iletişim HTTPS/TLS ile şifrelenir
Altyapı: GitHub Pages (hosting) + Cloudflare Workers (API) — her ikisi de SOC 2 Type II sertifikalıdır

5. Üçüncü Taraf Hizmetler

Hizmet	Amaç	Veri Aktarımı
GitHub Pages	Web sitesi barındırma	Statik dosya sunumu (kişisel veri işlenmez)
Cloudflare Workers	API altyapısı	Lead form verileri (KVKK uyum değerlendirmesi)
Plausible Analytics*	Anonim trafik analizi	Cookie-free, IP saklanmaz, AB sunucuları

* Henüz aktif değil — aktifleştirildiğinde bu tablo güncellenecektir.

      Reklam ağları ile veri paylaşımı yapmıyoruz. hexis.center hiçbir reklam ağı, veri aracısı (data broker) veya üçüncü taraf pazarlama hizmeti ile kullanıcı verisi paylaşmaz.
    

6. Haklarınız

KVKK m.11 ve GDPR Bölüm III kapsamında aşağıdaki haklara sahipsiniz:

Bilgi edinme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
Erişim: İşlenen verilerinize erişim talep etme
Düzeltme: Eksik veya hatalı verilerinizin düzeltilmesini isteme
Silme: Kişisel verilerinizin silinmesini talep etme
İşlemeyi durdurma: Verilerinizin işlenmesine itiraz etme
Taşınabilirlik: Verilerinizi yapılandırılmış formatta alma (GDPR)

Başvuru: Yukarıdaki haklarınızı kullanmak için [email protected] adresine e-posta gönderebilirsiniz. Başvurunuz 30 gün içinde yanıtlanacaktır.

Şikayet hakkı: KVKK kapsamında Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr), GDPR kapsamında ilgili ülkenin veri koruma otoritesine başvurabilirsiniz.

7. Çerez Politikası

      hexis.center çerez (cookie) kullanmaz.

      Sitemiz hiçbir birinci taraf veya üçüncü taraf çerezi yerleştirmez. Analitik aracımız (kurulduğunda) cookie-free teknoloji kullanır. Bu nedenle bir çerez onay banner'ı görmezsiniz — göstermeye gerek yoktur.

      localStorage kullanımı: EU AI Act Checklist aracında ilerleme durumunuzu kaydetmek için tarayıcınızın localStorage özelliği kullanılır. Bu veri yalnızca cihazınızda kalır, sunucumuza iletilmez ve tarayıcı ayarlarından istediğiniz zaman silebilirsiniz.

8. Politika Güncellemeleri

Bu gizlilik politikası en son 15 Mart 2026 tarihinde güncellenmiştir. Önemli değişiklikler yapıldığında bu sayfada duyurulacaktır. Düzenli olarak kontrol etmenizi öneririz.

Bu politika hakkında sorularınız için: [email protected]

Bu belge bilgilendirme amaçlıdır. Hukuki geçerliliği için bir KVKK uzmanı veya veri koruma hukukçusunun incelemesi önerilir.